Apple vuelve a enfrentarse a uno de esos problemas que ningún fabricante quiere reconocer públicamente: un fallo que no se puede arreglar. Un fallo que no se soluciona mediante un parche de seguridad. Un fallo que te obliga a cambiar de iPhone.
Un grupo de investigadores de seguridad de Paradigm Shift ha destapado usbliter8, un exploit a nivel de BootROM que afecta a chips Apple A12 y A13. Esto, explicado en cristiano, quiere decir que existe un grave fallo en modelos tan populares como el iPhone 11, el último iPhone “antiguo” que todavía sigue teniendo soporte oficial y que recibirá iOS 27 y modelos anteriores, imposible de reparar.
El problema es realmente serio porque Apple ya no podrá solucionarlo por culpa de la arquitectura de sus procesadores antiguos. El fallo vive dentro de la BootROM, una parte crítica del procesador grabada físicamente durante la fabricación y que no puede modificarse después.
Esto nos recuerda al caso de checkm8, descubierto en 2019 y que afectaba desde el iPhone 4S hasta el iPhone X. Ahora, usbliter8 amplía ese rango y deja prácticamente expuesto el mayor número de smartphones al que se ha tenido que enfrentar la firma.
¿Qué hace realmente?
El exploit aprovecha un error en el controlador USB interno del chip. Puede que te suene a chino, pero, en términos simples, lo que quiere decir es que un atacante puede enviar paquetes de datos manipulados durante el arranque para provocar escrituras erróneas en memoria antes incluso de que iOS llegue a cargarse. Y esta es la clave del asunto, ya que si el sistema operativo aún no ha arrancado, todas sus protecciones son inútiles y, por consiguiente, todos los intentos de corregirlo.
En los chips A12 el ataque es relativamente directo, pero en el A13 Apple había añadido una capa extra llamada PAC (Pointer Authentication), diseñada precisamente para evitar secuestros de ejecución… y que no ha servido de mucho, ya que el equipo de seguridad ha logrado sortearla. Como consecuencia, el iPhone 11 también queda expuesto.
¿Qué móviles están afectados?
La lista completa de dispositivos afectados no es pequeña e incluye modelos, aunque antiguos, bastante famosos:
- iPhone XS
- iPhone XS Max
- iPhone XR
- iPhone 11
Los relojes y otros dispositivos de Apple tampoco se libran del fallo de seguridad:
- Apple Watch Series 4
- Apple Watch Series 5
- HomePod mini
La buena noticia es que este exploit, pese a ser realmente peligroso, requiere acceso físico. Es decir, nadie puede hackear tu iPhone a distancia usando este método. El atacante necesita conectar un cable Lightning y utilizar hardware especializado, como una Raspberry Pi modificada para controlar con precisión las señales USB. Eso no quita que, si pierdes el teléfono, las posibilidades de recuperarlo sano y salvo sean mínimas.
Ya lo dice la firma de seguridad. Si lo que quieres es tener un dispositivo protegido al 100%, lo único que puedes hacer es comprar un iPhone más nuevo que monte un procesador diferente al A12 y A13, pasando por caja, claro está.